Вы можете изменить свойство window.location, которое указывает текущее местоположение документа, который вы просматриваете. Простая замена может работать:
javascript:(function() { window.location=window.location.toString().replace(/^http:\/\/www\./,'http://cms.'); })()